Disputa LayerZero vs KelpDAO: hack de $292M al rsETH legat de configurația 1/1 DVN
Fondatorul LayerZero, Bryan Pellegrino, a negat afirmația KelpDAO că LayerZero a aprobat configurația nesigură de bridge „single-verifier (1/1 DVN)” din spatele exploit-ului rsETH din 18 aprilie (~292M$).
Pellegrino spune că KelpDAO a implementat inițial bridging-ul rsETH folosind configurația multi-verifier implicită a LayerZero, apoi a „retrogradat manual” la 1/1 DVN ulterior. El citează documentația LayerZero care avertizează că 1/1 DVN nu ar trebui folosit în producție.
KelpDAO răspunde că personalul LayerZero nu a ridicat obiecții în timpul mai multor discuții și că LayerZero a permis implicit configurația, invocând capturi de ecran cu comentarii interne. Disputa urmează incidentului în care au fost raportate 116.500 rsETH sustrase (aprox. 18% din oferta în circulație). Datele citate indică că înainte de hack, 47% din contractele OApp active de pe LayerZero foloseau configurația 1/1 DVN. De atunci LayerZero a interzis configurația și promovează migrarea între aplicații.
Ca răspuns, KelpDAO spune că migrează bridging-ul rsETH de la LayerZero la Chainlink CCIP, iar un nou contract rsETH pe CCIP este afișat lângă contractul vechi LayerZero pe GitHub.
Pentru traderi, atenția se mută de la doar limitare la responsabilitate: dacă operatorii bridge-ului rsETH au revizuit corect riscul DVN și dacă setările implicite, avertismentele și aplicarea LayerZero au fost suficiente. Aceasta ar putea crește prudența pe termen scurt și volatilitatea lichidității legate de rsETH până la finalizarea migrațiilor și auditurilor — în special pentru bridge-urile care s-au bazat pe alegeri de configurare DVN.
Bearish
Disputa se concentrează pe riscul de bridging nesigur al rsETH legat de o configurație 1/1 DVN. Chiar dacă LayerZero susține că a avertizat împotriva 1/1 DVN și ulterior a interzis-o, se spune că atacatorul a scos ~116.500 rsETH, iar datele dinaintea hack-ului sugerează că 47% din OApp-urile active pe LayerZero foloseau 1/1 DVN — ceea ce înseamnă că preocupările legate de configurare la nivel de protocol și aplicație se pot extinde rapid. Migrarea KelpDAO la Chainlink CCIP poate reduce expunerea viitoare, dar incertitudinea pe termen scurt cu privire la care contracte au fost complet migrate și cât de repede urmează lichiditatea poate pune presiune pe sentimentul legat de rsETH. Pe termen scurt, așteptați-vă la volatilitate pe măsură ce operatorii de bridge auditează dependențele iar traderii re-evaluează primele de risc ale bridge-urilor; impactul pe termen lung depinde de dacă migrațiile și aplicarea vor elimina utilizarea rămasă a 1/1 DVN fără alte incidente.